RBAC配置只读用户
木木1年前541
一.背景有时候需要给第三方业务访问k8s集群，但是rancher无法实现提取容器内文件的功能。此时需要给第三方直接访问k8s集群的能力，并且进行一定的权限限制二.操作前了解相关配置和要求熟悉linux...
grafana常见问题处理
木木1年前1213
发现了一个不错的grafana模版，下载安装后很多问题，需要处理后才能使用。第一个问题就是显示插件不存在。插件未找到问题处理安装插件并重启既然未找到插件，那我们肯定要安装下插件，使用grafana-c...
Prometheus+Consul服务自动发现监控
木木1年前885
为什么使用consulprometheus作为新一代的监控利器，有很多优点，部署起来也十分方便。部署prometheus后自然会需要使用prometheus去监控物理机或者虚拟机的资源，这里就需要使用...
prometheus黑盒监控
木木1年前814
黑盒监控即以用户的身份测试服务的外部可见性，常见的黑盒监控包括 HTTP探针、TCP探针、Dns、Icmp等用于检测站点、服务的可访问性、服务的连通性，以及访问效率等。prometheus提供了bla...
Ansible部署和使用(sshpass)
木木1年前789
简介Ansible默认通过 SSH 协议管理机器。安装Ansible之后，不需要启动或运行一个后台进程，或是添加一个数据库。只要在一台电脑(可以是一台笔记本)上安装好，就可以通过这台电脑管理一组远程的...
GitLab Agent Server (KAS)
木木1年前1296
安装KAS参考资料独立部署的gitlab开启KAS独立部署的gitlab安装kas比较简单，首先编辑gitlab的配置文件/etc/gitlab/gitlab.rb# 取消相关注释 ##! Enab...
.gitlab-ci.yml 语法
木木1年前617
介绍管道配置从作业（job）开始, 作业是 .gitlab-ci.yml 文件的最基本元素。job是：定义了约束，指出应在什么条件下执行具有任意名称的顶级元素，并且必须至少包含 script 子句不限...
helm部署gitlab
木木1年前409
官方文档地址添加gitlab的helm仓库helm repo add gitlab https://charts.gitlab.io/�查看已经安装的helm仓库helm repo list...
kaniko构建镜像的方式
木木1年前655
docker构建镜像用docker来构建容器镜像也是常用的方法，在具备构建容器镜像所需的两个要素(Dockerfile & 上下文)的前提下，用下述命令就能构建一个容器镜像出来```Plain...
基于commit命令创建docker镜像
木木1年前419
创建docker容器```Plain Text sudo docker run -it centos:centos7 /bin/bash
这里我们要搭建的私有仓库非harbor，而是更轻量的docker-registry。使用的工具是containerd私有仓库搭建```Plain Text创建目录mkdir -p /opt/docke...
NameSpaces状态一直为Terminating
木木1年前385
问题描述删除ingress-nginx后发现ingress-nginx的命名空间一直为销毁中，大致查看了下发现命名空间中已经没有其他资源。...